Vulnerabilidades

Desbordamiento de búfer en traceroute en Mac OS X 10.3.9 que permite a usuarios locales ejecutar código arbitrario a través de vectores desconocidos.

Desbordamiento de búfer en Directory Services en Mac OS X 10.3.9 y 10.4.2 permite a atacantes remotos ejecutar código arbitrario durante la autenticación.

Desbordamiento de búfer en CoreFoundation en Mac OS X 10.3.9 que permite a los atacantes ejecutar código arbitrario mediante argumentos de línea de comandos pasados a una aplicación que utiliza CoreFoundation.

Safari en Mac OS X 10.3.9 y 10.4.2, al mostrar archivos en formato RTF (Rich Text Format), puede acceder directamente a URL sin realizar las comprobaciones de seguridad habituales, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

Desbordamiento de búfer en AppKit para Mac OS X 10.3.9 y 10.4.2, tal como se utiliza en aplicaciones como TextEdit, permite a atacantes externos con la asistencia del usuario ejecutar código arbitrario mediante un archivo de Microsoft Word manipulado.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Weblog Server en Mac OS X 10.4 a 10.4.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

Vulnerabilidad desconocida en loginwindow en Mac OS X 10.4.2 y versiones anteriores, cuando la función Cambio rápido de usuario está habilitada, permite a los atacantes iniciar sesión en otras cuentas si conocen las contraseñas de al menos dos cuentas.

CUPS en Mac OS X 10.3.9 y 10.4.2 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) enviando una solicitud IPP incompleta y cerrando la conexión.

El Generador de perfiles del sistema en Mac OS X 10.4.2 muestra un dispositivo Bluetooth con la etiqueta "Requires Authentication: No" incluso cuando el usuario ha seleccionado la opción "Require pairing for security", lo que podría confundir a los usuarios sobre qué configuración es válida.

Safari en Mac OS X 10.3.9 y 10.4.2 envía los formularios de una página con formato XSL a la siguiente página que visita el usuario, lo que provoca que los datos del formulario se envíen al sitio equivocado.

Vulnerabilidad de doble liberación de memoria en la función krb5_recvauth en MIT Kerberos 5 (krb5) 1.4.1 y anteriores permite que atacantes remotos ejecuten código arbitrario mediante ciertas condiciones de error.

Vulnerabilidad desconocida en el CoreGraphics Window Server de Mac OS X 10.4.x hasta la 10.4.1 que permite a usuarios locales inyectar comandos arbitrarios en sesiones de root.

Dashboard en Apple Mac OS X Tiger 10.4 permite a los atacantes ejecutar comandos arbitrarios al sustituir el comportamiento de los widgets del sistema mediante un widget de usuario con el mismo identificador de paquete (CFBundleIdentifier), una vulnerabilidad distinta de CVE-2005-1474.

SecurityAgent en Apple Mac OS X 10.4.1 permite a atacantes con acceso físico eludir el protector de pantalla bloqueado y ejecutar aplicaciones en segundo plano abriendo una URL desde un campo de entrada de texto.

Dashboard en Apple Mac OS X 10.4.1 permite a atacantes remotos instalar widgets a través de Safari sin pedir confirmación al usuario, una vulnerabilidad distinta de CVE-2005-1933.

LaunchServices en Apple Mac OS X 10.4.x hasta la 10.4.1 no marca correctamente como no seguras las extensiones de archivo y los tipos MIME si no se crea un identificador de tipo uniforme (UTI) de Apple cuando el tipo se añade a la base de datos de tipos no seguros, lo que podría permitir a los atacantes eludir las…

El cliente MCX para Apple Mac OS X 10.4.x hasta la 10.4.1 registra de forma insegura las credenciales del directorio personal portátil, lo que permite a los usuarios locales obtener dichas credenciales.

Apple Mac OS X 10.4.x hasta la 10.4.1 establece permisos inseguros de escritura para todos los usuarios y para el grupo en (1) la carpeta de caché del sistema y (2) los widgets del sistema de Dashboard, lo que permite a los usuarios locales realizar operaciones de archivos no autorizadas mediante "condiciones de…

NFS en Apple Mac OS X 10.4.x hasta la 10.4.1 no respeta correctamente los indicadores -network o -mask de un sistema de archivos y lo exporta a todo el mundo, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

launchd 106 en Apple Mac OS X 10.4.x hasta la 10.4.1 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo de socket en un directorio temporal inseguro.

bzip2 permite a atacantes remotos provocar una denegación de servicio (consumo del disco duro) mediante un archivo bzip2 manipulado que provoca un bucle infinito (también conocido como "bomba de descompresión").

Determinadas llamadas al sistema en Apple Mac OS X 10.4.1 no aplican correctamente los permisos de ciertos directorios que no tienen activado el bit de lectura POSIX, pero sí los bits de ejecución para el grupo o para otros, lo que permite a los usuarios locales listar archivos en directorios que, de otro modo,…

Los scripts (1) stopserver.sh y (2) startserver.sh de Adobe Version Cue en Mac OS X utilizan el directorio de trabajo actual para localizar y ejecutar el script productname.sh, lo que permite a usuarios locales ejecutar código arbitrario copiando y llamando a los scripts desde un directorio controlado por el usuario.

Vulnerabilidad desconocida en la llamada nfs_mount de Mac OS X 10.3.9 y anteriores que permite a los usuarios locales obtener privilegios mediante argumentos manipulados.

Desbordamiento de búfer basado en la pila en la llamada al sistema semop en Mac OS X 10.3.9 y anteriores permite a los usuarios locales obtener privilegios mediante argumentos manipulados.